Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch Seite 633

Zugriff auf das Gerät
3.5 LDAP
Öffnen Sie den Dialog

Um das Gerät so zu konfigurieren, dass es bei der Anmeldung über die grafische Benut-

zeroberfläche die Benutzeranmeldeinformationen zuerst aus dem Active Directory abruft,
legen Sie für die Liste
Öffnen Sie den Dialog

Das Gerät ermöglicht Ihnen festzulegen, über welchen Zeitraum das Gerät die Anmelde-

informationen im Cache speichert. Um Benutzeranmeldeinformationen für einen Tag im
Cache zu speichern, legen Sie im Rahmen Konfiguration, Feld
den Wert
Der Eintrag

namen ein, um sich anzumelden. Der Dienstbenutzer kann jede Person mit Anmeldeinfor-
mationen sein, die im Active Directory unter dem in Spalte
festgelegten Attribut aufgeführt ist. Legen Sie in Spalte
und die Domäne fest.
Der

einheit (OU). Der
orten und das Active Directory (OU) ausfindig zu machen. Legen Sie den Speicherort des
Active Directory fest. Legen Sie in Spalte
ou=Users,ou=City,ou=Country,dc=server,dc=local
Um das Attribut festzulegen, unter dem der Server-Administrator die Benutzer aufführt,

legen Sie in Spalte
Das Gerät verwendet zur Verifizierung des Servers ein CA-Zertifikat.
Befindet sich das Zertifikat auf Ihrem PC oder auf einem Netzlaufwerk, ziehen Sie das

Zertifikat in den
wählen.
Um das CA-Zertifikat auf das Gerät zu übertragen, klicken Sie die Schaltfläche Start.

Um einen Tabelleneintrag hinzuzufügen, klicken Sie die Schaltfläche

Um eine Beschreibung festzulegen, fügen Sie in Spalte

Server
Um den Server-Namen und die Domäne des primären Servers festzulegen, fügen Sie in

Spalte
Der primäre Server verwendet für die Kommunikation den TCP-Port 389, welches der

voreingestellte Wert für
Der primäre Server verwendet TLS für die Verschlüsselung der Kommunikation und ein

CA-Zertifikat für die Server-Validierung. Legen Sie in Spalte
startTLS
Um den Eintrag zu aktivieren, markieren Sie das Kontrollkästchen in Spalte Aktiv.

Fügen Sie eine weitere Zeile hinzu, die Sie mit den vom Server-Administrator für den

Backup-Server empfangenen Dateien konfigurieren und aktivieren.
68
Gerätesicherheit >
defaultLoginAuthList
Gerätesicherheit > LDAP >
1440 fest.
ist optional. Wenn festgelegt, fügen Benutzer ihren Benutzer-
Bind-Benutzer
ist eine Kombination der Domänenkomponente (DC) und der Organisations-
Base DN
Base DN ermöglicht dem Gerät, einen Server in einer Domäne (DC) zu
Benutzername-Attribut
-Bereich. Alternativ klicken Sie in den Bereich, um das Zertifikat auszu-
ein.
den Wert
Adresse local.server
Ziel-TCP-Port
fest.
Authentifizierungs-Liste.
in Spalte
Richtlinie 1
Konfiguration.
Benutzername-Attribut
Bind-Benutzer
den Wert
Base DN
fest.
den Wert userPrincipalName
Beschreibung
ein.
ist.
Verbindungssicherheit
den Wert ldap fest.
Client-Cache-Timeout [min]
den Benutzernamen
fest.
.
den Wert Primary AD
den Wert
UM Config EAGLE
Release 03.5 08/2020